IT Systems Engineer / Системный инженер IT
Hi! We are
Aspirity Solution
, a development studio that has been building web and mobile applications, no-code solutions, and AI agents for clients across different industries for over 10 years.
We are currently looking for an
IT Systems Engineer
to join the team of our partner.
This is a hands-on generalist role for someone who wants to make internal IT processes reliable, secure, and convenient for the whole team.
Important details
- Full-time, remote position
- Working hours aligned with
Pacific Time / PT - Candidates should be located outside Russia and Belarus
- Spoken English:
B2–C1 - Compensation:
$20–25/hour net
About the role
In this role, you will work with admin consoles, terminal, tickets, and documentation on a daily basis.
There will be some scripting and automation, but this is not a full-time software engineering position. This is an IT engineering role focused on systems administration, access management, security, automation, and support of internal IT processes.
What you will do
Identity, SSO & Access Management
- Configure and maintain SSO integrations via SAML, OIDC, and SCIM
- Administer identity providers and keep access management organized
- Create, update, and deactivate employee accounts
- Manage groups, roles, and permission boundaries
- Process access requests, check approvals, and document the reasons for granting access
- Participate in regular access reviews
Onboarding & Offboarding
- Prepare accounts, tools, equipment, and accesses for new employees before their first working day
- Help new employees get familiar with internal IT tools
- Conduct clean and auditable offboarding: revoke accesses, return assets, preserve data according to policy, and close the process together with People Ops
IT Administration & Productivity Systems
- Administer Google Workspace, Slack, identity providers, MDM, password managers, and other SaaS tools
- Act as the first line of support for employees on IT-related questions
- Resolve, escalate, and document IT incidents and requests
Security Controls & Monitoring
- Maintain basic security controls: MFA, conditional access, least privilege
- Monitor security tooling, alerts, and anomalies
- Perform initial triage and escalation of security events
- Help keep the environment audit-ready: accesses, changes, reviews, and documentation
Automation & Scripting
- Automate repetitive tasks using Python, Bash, TypeScript, or other tools
- Work with SaaS APIs
- Build small internal tools and improve runbooks
- Reduce manual and inefficient processes where possible
What we expect
- 1–3 years of experience in IT engineering, IT operations, systems administration, or a similar role
- Internships and strong pet / side projects are also relevant
- Understanding of SSO and identity concepts: SAML, OIDC, SCIM, MFA
- Understanding of the difference between authentication and authorization
- Confident terminal skills
- Experience with at least one scripting language: Python, Bash, or similar
- Ability to write, test, and commit code using Git
- Security-first mindset: understanding of least privilege, audit trails, and safe handling of credentials
- Strong written communication: ability to explain solutions to non-technical users and document processes clearly
- Responsible approach: when something breaks, you investigate, follow through, and close the issue
- English level:
B2–C1
Nice to have
- Experience with identity providers: Okta, Google Cloud Identity, or similar tools
- Experience administering Google Workspace
- Experience with Slack / Teams
- Knowledge of SaaS security tooling, SIEM, or endpoint detection: CrowdStrike, SentinelOne, Sumo Logic, Datadog, or similar tools
- Understanding of SOC 2, ISO 27001, HIPAA
- Experience with infrastructure-as-code / configuration-as-code: Terraform, Ansible, or similar tools
- Basic experience with AWS, GCP, or Azure and cloud IAM
If this opportunity sounds relevant to your experience, feel free to reach out — I’d be happy to share more details.
📱 Telegram: https://t.me/hr\_aspirity
IT Systems Engineer / Системный инженер IT
Привет! Мы —
Aspirity Solution
, студия разработки, которая уже более 10 лет создает веб- и мобильные приложения, no-code решения и AI-агентов для клиентов из разных сфер.
Сейчас мы ищем
IT Systems Engineer / Системного инженера IT
в команду нашего партнера.
Это hands-on generalist роль для человека, который хочет делать IT-процессы надежными, безопасными и удобными для всей команды.
Важные детали
- Удаленный формат, full-time
- График работы ориентирован на
Pacific Time / PT - Рассматриваем кандидатов вне РФ и РБ
- Разговорный английский:
B2–C1 - Компенсация:
$20–25/час на руки
О роли
В этой позиции нужно уверенно работать в админ-консолях, терминале, тикетах и документации.
Будет немного скриптинга и автоматизации, но это не full-time software engineering позиция. Это IT engineering роль с фокусом на системное администрирование, доступы, безопасность, автоматизацию и поддержку внутренних IT-процессов.
Чем предстоит заниматься
Identity, SSO & Access Management
- Настраивать и поддерживать SSO-интеграции через SAML, OIDC, SCIM
- Администрировать identity provider и поддерживать порядок в доступах
- Создавать, изменять и отключать учетные записи сотрудников
- Управлять группами, ролями и permission boundaries
- Обрабатывать access requests, проверять approvals и документировать причины выдачи доступов
- Участвовать в регулярном пересмотре доступов
Onboarding & Offboarding
- Готовить аккаунты, инструменты, оборудование и доступы для новых сотрудников до первого рабочего дня
- Помогать новым сотрудникам разобраться с IT-инструментами
- Проводить чистый и проверяемый offboarding: отзывать доступы, возвращать активы, сохранять данные по policy и закрывать процесс совместно с People Ops
IT Administration & Productivity Systems
- Администрировать Google Workspace, Slack, identity providers, MDM, password managers и другие SaaS-инструменты
- Быть первой линией поддержки для сотрудников по IT-вопросам
- Решать, эскалировать и документировать IT-инциденты и запросы
Security Controls & Monitoring
- Поддерживать базовые security controls: MFA, conditional access, least privilege
- Следить за security tooling, алертами и аномалиями
- Проводить первичный triage и эскалацию security-событий
- Помогать поддерживать audit-ready состояние: доступы, изменения, ревью и документация
Automation & Scripting
- Автоматизировать повторяющиеся задачи с помощью Python, Bash, TypeScript или других инструментов
- Работать с SaaS API
- Создавать небольшие внутренние инструменты и улучшать runbooks
- Устранять ручные и неудобные процессы там, где это возможно
Что ожидаем
- 1–3 года опыта в IT engineering, IT operations, systems administration или похожей роли
- Рассмотрим стажировки и сильные pet / side projects
- Понимание SSO и identity concepts: SAML, OIDC, SCIM, MFA
- Понимание разницы между authentication и authorization
- Уверенная работа в терминале
- Опыт хотя бы с одним scripting language: Python, Bash или аналогичным
- Умение писать, тестировать и коммитить код через Git
- Security-first mindset: понимание least privilege, audit trails и безопасной работы с credentials
- Сильная письменная коммуникация: умение объяснить решение нетехническому пользователю и понятно задокументировать процесс
- Ответственный подход: если что-то сломалось — разобраться, довести до результата и закрыть вопрос
- Английский язык на уровне
B2–C1
Будет плюсом
- Опыт с identity providers: Okta, Google Cloud Identity или аналогами
- Опыт администрирования Google Workspace
- Опыт работы со Slack / Teams
- Знание SaaS security tooling, SIEM или endpoint detection: CrowdStrike, SentinelOne, Sumo Logic, Datadog или аналогов
- Понимание SOC 2, ISO 27001, HIPAA
- Опыт с infrastructure-as-code / configuration-as-code: Terraform, Ansible или похожие инструменты
- Базовый опыт с AWS, GCP или Azure и IAM в облаках
Если вакансия вам интересна — пишите, буду рада обсудить детали.
📱 Telegram: https://t.me/hr\_aspirity